Unix tabanlı işletim sistemleri için yazılmış ünlü anti-virüs yazılımı ClamAV‘ın 1.5.3 ve 1.4.5 güvenlik yama sürümü, Val Snyder tarafından duyuruldu. ClamAV’ın RPM, DEB, PKG, MSI ve ZIP yükleyici paketlerinin, tüm kitaplık bağımlılıklarıyla birlikte geldiği belirtilirken, ClamAV 1.5.3 ile taranan dosya arabelleğine işaretçileri serbest bırakabilen ve tarayıcıyı çökertebilen PESpin paket açıcı temizleme yolundaki bir hatanın düzeltildiği belirtilirken, hatalı Aspack paketlenmiş PE dosyasından kaynaklanabilecek ve yığın arabellek taşmasına yol açabilecek PE yeniden oluşturma boyutu hesaplamalarındaki tamsayı taşması da düzeltilmiş bulunuyor. Statik kütüphane bağımlılıklarını bağlarken libcurl v8.21.0 ile Linux derlemelerini düzeltmek için minimum gerekli CMake sürümü 3.17’ye yükseltilmiş bulunuyor. ClamAV 1.4.5’te taranan dosya arabelleğine işaretçileri serbest bırakabilen ve tarayıcının çökmesine neden olabilen PESpin paket açıcı temizleme yolundaki bir hatanın düzeltildiği belirtilirken, hatalı Aspack paketlenmiş PE dosyası aracılığıyla ulaşılabilen ve yığın arabellek taşmasına yol açabilen PE yeniden oluşturma boyutu hesaplamalarındaki bir tamsayı taşması da düzeltilmiş bulunuyor. Statik kütüphane bağımlılıklarını bağlarken libcurl v8.21.0 ile Linux derlemelerini düzeltmek için minimum gerekli CMake sürümü 3.17’ye yükseltilmiş bulunuyor. ClamAV’ın, GNU Genel Kamu Lisansı (GPL) ile dağıtılan ve özellikle ağ geçitlerinde e-posta taraması için tasarlanmış açık kaynak kodlu bir yazılım olduğu hatırlatılıyor. ClamAV’ın 1.5.3 sürümü ile 1.4.5 güvenlik yama sürümü hakkında bilgi edinmek için sürüm duyurusunu ya da GitHub sürümler sayfasını inceleyebilirsiniz.